CVE-2025-8886
MediumCVSS 6.7Summary
Podatność CVE-2025-8886 dotyczy niewłaściwego przypisania uprawnień do krytycznych zasobów w systemie Aybs Interaktif, co prowadzi do możliwości nadużycia uprawnień oraz ominięcia autoryzacji. Problem ten może skutkować ujawnieniem wrażliwych informacji osobom nieuprawnionym.
Risk Assessment
Organizacja narażona jest na ryzyko nadużycia uprawnień przez nieautoryzowanych użytkowników, co może prowadzić do utraty poufnych danych oraz naruszenia bezpieczeństwa systemu.
Recommendation
Zaleca się przeprowadzenie audytu uprawnień oraz wdrożenie odpowiednich mechanizmów autoryzacji, aby zapobiec nadużyciom i zapewnić ochronę wrażliwych informacji.
Original NVD description (English source)
Incorrect Permission Assignment for Critical Resource, Exposure of Sensitive Information to an Unauthorized Actor, Missing Authorization, Incorrect Authorization vulnerability in Usta Information Systems Inc. Aybs Interaktif allows Privilege Abuse, Authentication Bypass. This issue affects Aybs Interaktif: from 2024 through 28082025.